隐私说明：我们如何收集、使用与保护你的信息
mighty.whatapp-hub.com.cn（以下简称「本网站」）深知隐私对你的重要性。本政策详细说明了当你在优雅的高档艺术咖啡馆或繁忙的国际会议中心使用我们的指南时，我们可能收集哪些数据、这些数据的用途，以及你享有的控制权。本政策适用于本网站的所有页面，包括但不限于「关于我们」「下载」「联系我们」等子页面。
我们严格遵循《中华人民共和国个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR）的核心原则，采用「数据最小化」策略——仅收集为你提供服务质量所必需的最少信息。我们不会出售、出租或交易你的个人信息给任何第三方。
信息收集范围与类型
根据你的使用方式，我们可能收集以下几类信息：
- 自动收集的日志数据：当访问本站时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及点击行为。这些数据用于分析流量趋势和诊断服务器问题，保留周期为 30 天。
- Cookie 与本地存储：我们使用功能性 Cookie 记录你的偏好设置（如语言选择、目录视图模式），以及安全 Cookie 用于防止跨站请求伪造（CSRF）。这些 Cookie 不会跨站点跟踪你的行为。
- 用户主动提交的信息：当你通过「联系我们」页面发送邮件或提交工单时，我们会收集你的姓名、邮箱地址、问题描述以及可能附加的截图。此数据仅用于处理你的咨询，保留周期为 180 天，之后自动匿名化。
- 匿名化统计信息：我们使用自建统计脚本（非第三方）收集页面浏览量、停留时长等聚合数据，这些数据无法识别个人身份，且不包含任何聊天内容。
我们特别声明：本网站不涉及任何 WhatsApp 账号密码、聊天记录或通讯录数据的收集。所有 WhatsApp网页版 操作均在你的浏览器与 WhatsApp 服务器之间直接完成，我们仅提供指导，不介入传输过程。
信息使用目的与方式
收集到的信息仅用于以下明确目的：
- 服务优化：分析用户访问路径，改进教程结构，确保内容符合「办公场景」「科技设备」等关键词的搜索意图。
- 安全防护：检测并阻止恶意请求、DDoS 攻击、爬虫滥用。IP 地址在安全事件调查期间可能被延长保留至 90 天。
- 用户沟通：回复你的咨询、发送你主动订阅的邮件通讯（含退订链接）。我们不会发送未经请求的营销邮件。
- 法律合规：在收到具有法律效力的法院命令或监管机构要求时，依法配合披露必要数据。
我们不会将你的数据用于任何形式的自动化决策（包括用户画像、信用评估等）。我们也不使用任何第三方广告网络，因此你的浏览行为不会被用于广告定向。
第三方数据共享政策
我们仅在以下有限情况下与第三方共享数据，且均签署了数据处理协议（DPA）：
- 邮件服务提供商：若你订阅邮件通讯，你的邮箱地址将传递给我们的邮件发送服务商（如 SendGrid），仅用于发送你订阅的内容。
- 网站托管商：服务器日志由托管服务商存储，但我们通过合同禁止其访问除运维日志之外的任何数据。
- 法律要求：若依据有效法律程序，我们可能披露特定信息。我们会尽可能提前通知你（除非法律禁止）。
我们不会将你的个人信息出售、共享给任何广告联盟、数据经纪人或非关联第三方。若未来发生业务合并或资产转让，我们会提前 30 天在首页发布通知，并确保接收方遵守本政策。
你的权利：访问、修改与删除
根据 PIPL 与 GDPR，你享有以下权利：
- 访问权：你可以请求获取我们持有的关于你的个人数据副本。
- 更正权：若你发现信息不准确，可要求我们及时修正。
- 删除权：你可以要求我们删除你的个人数据，除非法律要求必须保留（如税务记录）。
- 撤回同意权：对于基于同意处理的任何数据，你可随时撤回同意。
- 数据可携权：你可以请求以结构化、机器可读的格式获取你的数据。
如需行使上述权利，请发送邮件至 [email protected]。我们将在 15 个工作日内响应（PIPL 要求）或 30 日内（GDPR 要求）。为验证身份，我们可能要求你提供与提交咨询时一致的联系方式。请注意，我们无法处理与 WhatsApp 账号相关的数据请求——那需要直接联系 WhatsApp 官方。
信息安全保障措施
我们采用以下技术与管理措施保护你的数据：
- 传输加密：全站启用 TLS 1.3 协议，使用 256 位 AES 加密。所有数据在传输过程中均受保护。
- 存储加密：服务器上的日志与备份数据使用 AES-256 静态加密。
- 访问控制：仅授权运维人员可访问服务器日志，且所有访问操作均记录审计日志。
- 定期渗透测试：我们每季度委托独立安全公司进行漏洞扫描与渗透测试，最新一次测试（2024 年 12 月）未发现高危漏洞。
- 数据备份：每日自动备份至异地存储，保留 7 天。备份数据同样加密。
尽管我们采取了上述措施，但没有任何互联网传输或存储方法是 100% 安全的。若发生数据泄露，我们将在 72 小时内通过站内公告和邮件（如适用）通知受影响用户，并上报相关监管机构。
政策更新通知机制
本隐私政策可能因法律变化或功能调整而更新。我们会在本页面顶部显示「最后更新日期」，并在重大变更时（如新增数据收集类型）通过首页弹窗或邮件通讯通知你。若你在更新后继续使用本网站，即视为接受修订后的政策。
本政策最后更新日期为 2025 年 1 月 15 日。历史版本可发送邮件至 privacy@ 索取。
隐私问题联系方式
若你对本政策或你的数据有任何疑问、投诉，请首先联系我们的隐私官（DPO）：
- 邮箱：[email protected]
- 电话：+86 400-888-2025 转 3 号线（仅限隐私问题）
- 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 202 室（收件人：隐私官）
我们承诺在 15 个工作日内对隐私投诉进行实质回复。若你对我们的答复不满意，你有权向当地个人信息保护监管机构（如上海市通信管理局）提出申诉。